[论文解读] Compromising Tor Anonymity Exploiting P2P Information Leakage

Pere Manils, Abdelberi Chaabane+5 more|arXiv (Cornell University)|Apr 9, 2010

Internet Traffic Analysis and Secure E-voting参考文献 11被引用 31

一句话总结

本文表明，使用 Tor 的 BitTorrent 用户容易受到通过被动和主动攻击导致的去匿名化威胁，这些攻击利用应用层的信息泄露，特别是通过未认证的跟踪器通信以及‘多米诺效应’，从而暴露同一 Tor 电路中的所有流量。主要发现是，使用 Tor 的 BitTorrent 用户并非真正匿名，因为其真实 IP 地址可能被暴露，进而导致跨协议的隐私泄露，包括 HTTP 浏览活动。

ABSTRACT

Privacy of users in P2P networks goes far beyond their current usage and is a fundamental requirement to the adoption of P2P protocols for legal usage. In a climate of cold war between these users and anti-piracy groups, more and more users are moving to anonymizing networks in an attempt to hide their identity. However, when not designed to protect users information, a P2P protocol would leak information that may compromise the identity of its users. In this paper, we first present three attacks targeting BitTorrent users on top of Tor that reveal their real IP addresses. In a second step, we analyze the Tor usage by BitTorrent users and compare it to its usage outside of Tor. Finally, we depict the risks induced by this de-anonymization and show that users' privacy violation goes beyond BitTorrent traffic and contaminates other protocols such as HTTP.

研究动机与目标

• 调查尽管依赖 Tor 保护隐私，使用 Tor 的 BitTorrent 用户为何仍面临去匿名化风险。
• 分析 BitTorrent 流量中的身份泄露是否会影响在同一 Tor 电路上运行的其他协议。
• 量化 BitTorrent 在 Tor 上的使用程度，并与非 Tor 用户比较用户行为特征。
• 展示去匿名化如何导致完整的用户画像，包括浏览历史和搜索行为。
• 强调由于在 Tor 上单一 P2P 匿名泄露，可能导致跨协议的隐私污染风险。

提出的方法

• 通过被动监控 BitTorrent 跟踪器通信，从未经认证的消息中提取对等节点的 IP 地址。
• 主动利用 BitTorrent 对等节点交换协议中缺乏认证的漏洞，操纵或追踪连接。
• 使用恶意 Tor 出口节点观察并关联同一电路中多个数据流的流量。
• 利用‘多米诺效应’将已去匿名化的 BitTorrent 流量与同一电路或不同电路中的其他协议（如 HTTP/HTTPS）关联起来。
• 从 Tor 出口节点收集并分析真实世界流量数据，基于 IP 地址和连接模式识别并识别用户。
• 将 BitTorrent 活动与后续的 HTTP/HTTPS 连接进行关联，以推断浏览行为和用户身份。

实验结果

研究问题

• RQ1 BitTorrent 客户端在 Tor 网络上如何使用？其行为模式与非 Tor 用户相比有何不同？
• RQ2 BitTorrent 流量中的身份泄露在多大程度上会损害同一 Tor 电路中其他协议（如 HTTP）的匿名性？
• RQ3 攻击者能否使用被动或主动技术对使用 Tor 的 BitTorrent 用户实施去匿名化攻击？这些攻击的有效性如何？
• RQ4 跨协议隐私污染的范围有多大？它如何影响用户画像构建和数据收集？
• RQ5 BitTorrent 在真实世界中使用 Tor 的行为模式如何使用户面临远超 P2P 流量的显著隐私风险？

主要发现

• 约 70% 的被攻破的 BitTorrent 用户在使用 Tor 时也建立了 HTTP/HTTPS 连接，表明多种协议的并发使用非常普遍。
• 在某些情况下，每个被攻破的 IP 地址观察到超过 100 次 HTTP 连接，表明 P2P 使用的同时存在高度活跃的浏览活动。
• ‘多米诺效应’使攻击者能够将同一 Tor 电路中的所有流量与已去匿名化的 IP 地址关联起来，即使这些流量位于不同电路中。
• 来自互联网审查严格的国家（如中国和缅甸）的用户被识别出访问了政治敏感内容，凸显了高风险暴露。
• 使用 Tor 的 BitTorrent 用户并不比在普通网络上的用户更匿名，因为其真实 IP 地址可能通过协议级泄露暴露。
• 本研究提供了实证证据，表明在 Tor 上 P2P 匿名失败可能导致完整的用户画像，包括访问的网站、搜索关键词和 Cookie。